CP3418_BestPracticesCybersecurity_OTANATA_Project

CVE-2024-3273 — 認可済みペネトレーションテストレポート D-Link DNS-320L NAS | クライアント: Otonata スクリーンショット 2026-04-25 5:15:52 PM スクリーンショット 2026-04-25 5:15:44 PM スクリーンショット 2026-04-25 5:15:35 PM

概要このリポジトリには、James Cook University Singapore（ジェームズクック大学シンガポール校）の CP3418 サイバーセキュリティのベストプラクティス（Best Practices in Cybersecurity）の一環として、クライアント Otonata（Johnny Yap 氏）向けに D-Link DNS-320L NAS デバイスに対して実施した、認可済みペネトレーションテストの完全なセキュリティ評価レポートが含まれています。役割: Web アプリケーション & API セキュリティテスター日付: 2026年3月対象: D-Link DNS-320L NAS — /cgi-bin/nas_sharing.cgi エンドポイント

特定された脆弱性

脆弱性	重要度	CVE
ハードコードされた認証情報（messagebus アカウント）	CRITICAL	CVE-2024-3272
HTTP GET コマンドインジェクション（cmd/system パラメータ）	CRITICAL	CVE-2024-3273

実施した内容

ハードコードされた認証情報の悪用 — /cgi-bin/nas_sharing.cgi エンドポイントを介した messagebus バックドアアカウントによる未認証アクセスを実証しました
コマンドインジェクション — Base64 エンコードされたペイロードで cmd および system HTTP GET パラメータを操作し、リモートでのシステムレベルコマンド実行を達成しました
Shodan OSINT 分析 — 世界中で露出している 172 台の DNS-320 デバイス（うち 89 台はサポート終了とタグ付け）と、シンガポールの主要クラウドプロバイダー上で露出している 4 台のデバイスを特定しました
セキュリティ評価レポート — 脆弱性を HIGH リスクに分類し、証拠、影響分析、是正推奨事項を含む構造化された 57 ページのレポートを作成しました

使用したツール

Kali Linux
Shodan
HTTP GET リクエスト操作
Base64 エンコード/デコード
Burp Suite（基本）

主な発見脆弱性: ハードコードされた認証情報エンドポイント: /cgi-bin/nas_sharing.cgi パラメータ: user=messagebus&passwd= 影響: NAS システムへの完全な未認証アクセス

脆弱性: コマンドインジェクションパラメータ: cmd=15&system=<BASE64_COMMAND> 影響: root としてのリモート任意コマンド実行

Shodan 露出分析

世界中で 172 台のインターネット公開 D-Link DNS-320 デバイスを確認
89 台のデバイスがサポート終了（end-of-life）とタグ付け（セキュリティパッチなし）
シンガポールで 4 台の露出デバイス（Alibaba Cloud、Amazon、Microsoft、Vultr）

免責事項

本ペネトレーションテストは、学術目的およびクライアント目的のみのために、所有者の承認を得たハードウェア上で管理されたラボ環境において実施されました。すべてのテストは、クライアント（Otonata）からの明示的な書面による同意を得て実施されました。明示的な許可なくこれらの手法をシステムに対して使用することは違法かつ非倫理的です。著者は、本情報の悪用について一切の責任を負いません。

リポジトリの内容

├── Report_CVE_2024_3273_DNS320L.pdf    # 全57ページのセキュリティ評価レポート
└── README.md

作成者について Amir Askhatov — ジュニアサイバーセキュリティアナリストサイバーセキュリティ学士号取得、James Cook University Singapore（ジェームズクック大学シンガポール校） LinkedIn | GitHub

人気

Best-Practices-Cybersecurity-Otanata-Project